如何在配置了外部密钥管理器的集群上替换 SSL 证书
适用于
- Data ONTAP 8
- ONTAP 9
- 外部密钥管理器
说明
外部密钥管理服务器是存储环境中的第三方系统，它使用密钥管理互操作性协议 (KMIP) 向节点提供身份验证密钥。 集群和 KMIP 服务器使用 KMIP SSL 证书来验证彼此的身份并建立 SSL 连接。
开始之前：
- 时间必须在创建证书的服务器、KMIP 服务器和集群上同步
- 将当前证书备份到箱外。
- 如果不生成新的身份验证密钥，则必须使用当前安装的 NSE 私钥 (client_private.key) 生成续订证书签名请求 (client.csr)
- client.csr 文件必须发送到 CA 进行签名，签名后即成为 NSE 公共证书 (client.pem)
- 您必须已获得 KMIP 服务器根证书颁发机构 (CA) 的 CA 公共证书 (CA.pem)
- 使用任何安装了 OpenSSL 且能够与 KMIP 服务器通信的计算机验证 PEM 文件。
注意：您可以在集群上安装证书之前或之后在 KMIP 服务器上安装客户端和服务器证书。